Cloud Composer 1 | Cloud Composer 2 | Cloud Composer 3
En esta página, se proporcionan información y pasos para solucionar problemas comunes del servidor web de Airflow.
El servidor web de Airflow es un componente de Airflow que proporciona una interfaz de usuario para administrar DAG y tareas de Airflow. En esta página, se describen los pasos para solucionar varios problemas relacionados con el acceso al servidor web de Airflow de tu entorno o con las advertencias relacionadas con el servidor web que se muestran en los registros de Airflow.
No se puede acceder a la IU de Airflow cuando los controles de acceso a la red están habilitados
Síntoma: Después de configurar los controles de acceso del servidor web, no es posible para acceder a la IU de Airflow. Por lo general, el código de error que se muestra en esta situación es 403.
Información sobre el problema: Cloud Composer admite controles de acceso a la red del servidor web, que te permiten especificar los rangos de IP que pueden conectarse al servidor web.
Los problemas para acceder a la IU de Airflow suelen generar un error 403. Para verificar si el error está relacionado con los controles de acceso a la red del servidor web, haz lo siguiente:
- En la lista de entornos, haz clic en el nombre de tu entorno. Se abrirá la página Detalles del entorno.
- Ve a la pestaña Configuración del entorno.
- Comprueba si el elemento Control de acceso del servidor web está configurado en Todas las direcciones IP tienen acceso (predeterminado).
- Si se configura un valor diferente de Todas las direcciones IP tienen acceso (predeterminado), se habilita el control de acceso a la red y la visibilidad de la IU de Airflow se limita a los rangos de direcciones IPv4 e IPv6 proporcionados. En este caso, el problema podría estar relacionado con la red del servidor web controles de acceso.
En la mayoría de los casos, la causa del problema es la discrepancia entre la IP prevista especificada, y la IP que está resuelta para conectarse al IU de Airflow. Para solucionar el problema, haz lo siguiente:
En la lista de entornos, haz clic en el nombre de tu entorno. Se abrirá la página Detalles del entorno.
Ve a la pestaña Configuración del entorno.
Busca el elemento Control de acceso del servidor web y haz clic en Editar.
En el diálogo Control de acceso a la red del servidor web, selecciona Permitir acceso desde todas las direcciones IP.
Accede a la IU de Airflow varias veces y verifica que funcione sin problemas:
Si no tienes problemas, continúa con el siguiente paso.
Si tienes un problema en este punto, significa que podría estar relacionados con tu configuración de permisos de IAM. Para obtener más información sobre los permisos de IAM de Cloud Composer, consulta Control de acceso.
En el diálogo Control de acceso de red del servidor web, selecciona Permitir el acceso solo desde direcciones IP específicas.
Agrega el rango de IP
0.0.0.0/0y, luego, accede a la IU de Airflow varias veces y verificar que funcione sin problemas:Si no tienes problemas, la IP a la que te conectas es una dirección IPv4.
Si tienes un problema en este punto, significa que la IP que estás es una dirección IPv6.
Borra el rango de IP
0.0.0.0/0y agrega el rango de IP::/0.Si no tienes problemas, la IP con la que te conectas es una dirección IPv6.
Si tienes un problema en este punto, significa que la IP con la que te estás conectando es una dirección IPv4.
Ahora determinaste si la dirección resuelta es IPv4 o IPv6.
Según el tipo de dirección, reduce los rangos de
::/0o0.0.0.0/0. a otros más específicos, para verificar el rango más amplio cuando se detiene de trabajo:Puedes comenzar con la máscara de subred amplia (como
192.0.2.0/8) que incluye la dirección que supones que es tu dirección IP.Para determinar tu dirección IP, puedes usar un servicio de terceros que te proporcione tu dirección IP externa cuando visites su página. Puedes buscar esos servicios con la búsqueda "¿cuál es mi dirección IP?".